Sprzedaż chipów Nvidia H200 do Chin: luki w weryfikacji i ryzyko zgodności

Rząd USA zatwierdził sprzedaż chipów sztucznej inteligencji H200 firmy Nvidia chińskim firmom, które wydają się być pustymi spółkami celowymi powiązanymi z podmiotami z czarnej listy. Jak podaje serwis The Verge, powołując się na „The New York Times”, jedna z takich zatwierdzonych firm, New Matrix, działa z pustego biura i nie ma żadnej weryfikowalnej działalności, a mimo to ma zgodę na zakup wysokiej klasy sprzętu AI.

Co się stało

The Verge podaje, że narastają obawy, iż ani Departament Handlu USA, ani Nvidia nie przeprowadzają odpowiedniej należytej staranności przy weryfikacji chińskich firm pod kątem zakupu chipów H200. „The New York Times”, cytowany przez The Verge, zidentyfikował New Matrix jako zatwierdzonego nabywcę pomimo wyraźnych sygnałów ostrzegawczych. Firma została utworzona zaledwie 17 miesięcy temu, a jej podany adres odpowiada budynkowi, w którego katalogu firm jej nie ma. Personel lokalnego zarządu nieruchomości ponoć nie miał żadnych zapisów na temat tej firmy. „The Times” opisuje to biuro jako „pustą szarą skorupę z wiszącymi z sufitu przewodami w miejscach, gdzie powinno być oświetlenie”.

Co bardziej niepokojące, struktura własnościowa New Matrix wiąże ją z chińskim funduszem private equity, który od 2024 roku znajduje się na czarnej liście rządu USA. The Verge zauważa, że nie jest to odosobniony incydent, lecz część szerszego wzorca, w którym firmy powiązane z podmiotami objętymi ograniczeniami handlowymi związanymi z bezpieczeństwem narodowym otrzymują zgodę na zakupy chipów Nvidia. Dzieje się to na tle złagodzenia przez administrację Trumpa wcześniejszych ograniczeń eksportowych z epoki Bidena, po tym jak Nvidia zgodziła się oddać rządowi 15-procentowy udział ze sprzedaży. Dyrektor generalny Nvidias, Jensen Huang, również prowadził intensywne działania lobbingowe, a The Verge wspomina o doniesieniach, że stał się celem chińskiego Ministerstwa Bezpieczeństwa Państwowego w ramach spisku szpiegowskiego.

Dlaczego to ma znaczenie dla właścicieli małych firm i liderów zespołów

Dla małych i średnich przedsiębiorstw działających w sektorach powiązanych z technologią ta historia jest surowym ostrzeżeniem o kruchości łańcuchów dostaw i rosnących kosztach compliance. Kiedy w przypadku głównych dostawców sprzętu, takich jak Nvidia, kontrola eksportu jest omijana lub słabo egzekwowana, tworzy to niestabilne otoczenie regulacyjne, które może odbić się echem na mniejszych firmach. Jeśli Twoja firma opiera się na infrastrukturze AI, usługach w chmurze lub specjalistycznym sprzęcie, jesteś narażony na nagłe zmiany polityki i zakłócenia w dostawach, które nie są już tylko teoretyczne. Co więcej, uwypukla to szerszy trend: granica między zgodnością prawną a ryzykiem etycznym się zaciera. Małe firmy współpracujące z dostawcami lub klientami w jurysdykcjach wysokiego ryzyka mogą stawić czoła szkodom wizerunkowym lub sankcjom wtórnym, jeśli należyta staranność nie będzie rygorystyczna. Nie można zakładać, że skoro duża firma technologiczna sprzedaje produkt, to transakcja jest wolna od reakcji regulacyjnych. Fakt, że „puste biura” otrzymują miliardy dolarów w postaci chipów AI, sugeruje, że obecne systemy weryfikacji zawodzą, co oznacza, że ryzyko przypadkowego braku zgodności dla mniejszych graczy jest większe niż kiedykolwiek.

Co zrobić w tym tygodniu

1. Przeaudytuj swoich bezpośrednich i pośrednich dostawców, aby zidentyfikować wszelkie komponenty sprzętowe lub programowe, które opierają się na kontrolowanych przez USA chipach AI lub technologii objętej ograniczeniami eksportowymi, oraz udokumentuj pochodzenie i status zgodności każdego z nich.
2. Przejrzyj umowy z klientami i partnerami, aby upewnić się, że zawierają one wyraźne klauzule wymagające przestrzegania obecnych amerykańskich przepisów dotyczących kontroli eksportu, w tym Listy Podmiotów (Entity List) oraz wszelkich nowych czarnych list, aby chronić swoją firmę przed odpowiedzialnością wtórną.
3. Poinformuj swój zespół zarządzający o konkretnych zagrożeniach związanych z obecnym łańcuczem dostaw, wykorzystując ten przypadek Nvidias jako konkretny przykład tego, jak błędy w należytej staranności na górze mogą stworzyć niestabilność w dół łańcucha dla mniejszych przedsiębiorstw.

Źródła

• The US let Nvidia sell chips to an empty office in China — The Verge - Policy